check_point.mgmt.cp_mgmt_exception_group – Управляет объектами групп исключений на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_exception_group.

В версии 2.9: из check_point.mgmt

Обзор
Параметры
Примеры
Значения возврата

Обзор

Управляет объектами групп исключений на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
applied_profile строка				Профиль угроз, который необходимо применить к этой группе в случае применения к правилам угроз со специфическим профилем.
applied_threat_rules словарь				Правила угроз, которые необходимо применить к этой группе в случае ручного выбора правил угроз.
	add список / элементы=строка			Добавляет в коллекцию значений
		layer строка		Уровень правила угрозы, к которому должна быть прикреплена группа.
		name строка		Имя правила угрозы, к которому должна быть прикреплена группа.
		position строка		Позиция в базе правил.
		rule_number строка		Номер правила угрозы, к которому должна быть прикреплена группа.
apply_on строка			Варианты: все-правила-угроз все-правила-угроз-со-специфическим-профилем ручной-выбор-правил-угроз	Группа исключений может быть настроена на применение ко всем правилам угроз, всем правилам угроз, имеющим определенный профиль, или к тем правилам, которые выбраны пользователем вручную.
auto_publish_session логическое			Варианты: нет да	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color строка			Варианты: <листинг цветов (как в оригинале)	Цвет объекта. Должен быть одним из существующих цветов.
comments строка				Строка комментариев.
details_level строка			Варианты: uid стандартный полный	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного детализированного представления объекта.
ignore_errors логическое			Варианты: нет да	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.
ignore_warnings логическое			Варианты: нет да	Применить изменения, игнорируя предупреждения.
name строка / обязательно				Имя объекта.
state строка			Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию - present.
tags список / элементы=строка				Коллекция идентификаторов тегов.
version строка				Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task логическое			Варианты: нет да ←	Дождаться завершения задачи, например, задачи публикации.
wait_for_task_timeout целое число			По умолчанию: 30	Сколько минут ждать, прежде чем выбросить ошибку таймаута.

Примеры

- name: add-exception-group
  cp_mgmt_exception_group:
    applied_threat_rules.0.layer: MyLayer
    applied_threat_rules.0.name: MyThreatRule
    apply_on: manually-select-threat-rules
    name: exception_group_2
    state: present

- name: set-exception-group
  cp_mgmt_exception_group:
    apply_on: all-threat-rules
    name: exception_group_2
    state: present
    tags: tag3

- name: delete-exception-group
  cp_mgmt_exception_group:
    name: exception_group_2
    state: absent

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_exception_group словарь	всегда, кроме случаев удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_exception_group_module.html